DATENSCHUTZHINWEIS FÜR DIE EUROPÄISCHE UNION / DEN EUROPÄISCHEN WIRTSCHAFTSRAUM (EU/EWR)

Letzte Aktualisierung: Gültig ab:

Dieser EU/EWR-Datenschutzhinweis („Hinweis“) erläutert, wie die Xplore Work Yazılım Ticaret Limited Şirketi („Xplore Work“, das „Unternehmen“, „wir“, „uns“ oder „unser“) personenbezogene Daten im Zusammenhang mit der mobilen Anwendung Xplore Work, Desktop-Anwendungen, der Website, der Webanwendung und den damit verbundenen digitalen Diensten (zusammen die „Dienste“ oder die „Plattform“) erhebt, verwendet, speichert, weitergibt und schützt.

Dieser Hinweis wurde insbesondere im Hinblick auf Personen erstellt, die sich innerhalb der Europäischen Union („EU“) oder des Europäischen Wirtschaftsraums („EWR“) befinden und die Xplore Work-Dienste nutzen. Dabei wird die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates, die Datenschutz-Grundverordnung („DSGVO“), berücksichtigt.

Der EWR umfasst die Mitgliedstaaten der Europäischen Union sowie Island, Liechtenstein und Norwegen.

Xplore Work ist eine globale digitale soziale Geschäfts- und Handelsplattform, die Nutzern und Unternehmen ermöglicht, berufliche Kontakte aufzubauen, Inhalte zu teilen, Beschäftigungs- und Geschäftsmöglichkeiten zu entdecken, Produkt- und Geschäftsanzeigen zu veröffentlichen, mit anderen Nutzern und Unternehmen zu kommunizieren und digitale professionelle Netzwerkdienste zu nutzen.

Dieser Hinweis ist gemeinsam mit der allgemeinen Datenschutzrichtlinie, der Cookie-Richtlinie, der Nutzervereinbarung, dem KVKK-Informationshinweis und den sonstigen anwendbaren Plattformrichtlinien von Xplore Work zu lesen.

1. VERANTWORTLICHER

Verantwortlicher für die Verarbeitung der unter diesen Hinweis fallenden personenbezogenen Daten im Sinne der DSGVO ist:

XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ

Sitzstaat: Türkiye

Eingetragene Geschäftsanschrift: Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Etage: 14 Nr.: 5/25 Yenişehir, Mersin / Türkiye

Kontakt für Datenschutz und personenbezogene Daten: support@xplorework.com

Allgemeiner Kontakt: support@xplorework.com

Nutzer aus der EU/dem EWR können Anfragen zur Verarbeitung ihrer personenbezogenen Daten und zur Ausübung ihrer Rechte nach der DSGVO über den oben genannten Kontaktkanal an Xplore Work richten.

Falls Xplore Work gemäß Artikel 37 DSGVO oder anderen anwendbaren Rechtsvorschriften gesetzlich verpflichtet wird, einen Datenschutzbeauftragten („DSB“) zu benennen, oder freiwillig einen Datenschutzbeauftragten bestellt, werden die entsprechenden Kontaktdaten gesondert in diesem Hinweis veröffentlicht.

2. VERTRETER IN DER EU/IM EWR

Xplore Work ist ein in Türkiye gegründetes Unternehmen.

Sofern Xplore Work nicht in der EU/im EWR niedergelassen ist, aber gemäß Artikel 3 Absatz 2 DSGVO in deren räumlichen Anwendungsbereich fällt, weil Xplore Work Personen in der EU/im EWR Waren oder Dienstleistungen anbietet oder deren Verhalten im Sinne der DSGVO beobachtet, und keine Ausnahme gemäß Artikel 27 Absatz 2 DSGVO greift, wird Xplore Work gemäß Artikel 27 DSGVO schriftlich einen Vertreter in der Europäischen Union benennen.

Name, Anschrift und Kontaktdaten des benannten Vertreters werden den Nutzern in diesem Hinweis sowie in anderen einschlägigen Bereichen der Plattform zur Verfügung gestellt.

EU/EWR-Vertreter: Die Angaben des Vertreters werden hier veröffentlicht, sobald die Bestellung abgeschlossen ist.

Die Bestellung eines Vertreters berührt oder beschränkt nicht die eigenen Verantwortlichkeiten oder Haftungen von Xplore Work als Verantwortlicher.

Bis zur Veröffentlichung der Angaben des Vertreters können Datenschutzanfragen an support@xplorework.com gerichtet werden. Dieser Kontaktkanal ersetzt jedoch nicht die gesetzliche Verpflichtung von Xplore Work zur Bestellung eines Vertreters, sofern eine solche Bestellung gemäß Artikel 27 DSGVO erforderlich ist.

3. QUELLEN, AUS DENEN WIR PERSONENBEZOGENE DATEN ERHEBEN

Wir können personenbezogene Daten aus folgenden Quellen erhalten:

• unmittelbar von Ihnen,

• aus der Kontoerstellung und Profilerstellung,

• aus Ihrer Nutzung der Plattform,

• von Ihrem Gerät und technischen Systemen,

• von anderen Plattformnutzern,

• von Ihrem Unternehmen oder einem bevollmächtigten Vertreter,

• aus Dokumenten, die im Rahmen der Unternehmensverifizierung eingereicht werden,

• aus rechtmäßig zugänglichen Handelsregister- oder Unternehmensregistern,

• von autorisierten Verifizierungsdienstleistern,

• von Zahlungsdienstleistern und App-Marktplätzen sowie

• aus anderen Quellen, deren Nutzung rechtlich zulässig ist.

Wenn Sie über die Plattform personenbezogene Daten einer anderen Person bereitstellen, müssen Sie über die erforderliche rechtliche Befugnis zur Übermittlung dieser Daten verfügen.

4. KONTO- UND IDENTITÄTSINFORMATIONEN

Je nachdem, wie Sie Xplore Work nutzen, können wir unter anderem folgende personenbezogene Daten verarbeiten:

• Vor- und Nachname,

• Benutzername,

• Profilfoto,

• Alter oder Geburtsdatum,

• Land und Region,

• bevorzugte Sprache,

• Kontokennungen,

• Informationen zur Nutzer- und Unternehmensverifizierung sowie

• Angaben zu bevollmächtigten Vertretern.

Zusätzliche Identitäts- oder Unternehmensverifizierungsinformationen können angefordert werden, soweit dies erforderlich ist, um bestimmte Dienste bereitzustellen, Betrug zu verhindern oder eine Unternehmensverifizierung abzuschließen.

5. KONTAKTINFORMATIONEN

Wir können insbesondere folgende Kontaktinformationen verarbeiten:

• E-Mail-Adresse,

• Telefonnummer,

• geschäftliche Kontaktdaten,

• Unternehmensanschrift,

• Kontaktinformationen von Niederlassungen oder Hauptsitzen sowie

• sonstige Kontaktinformationen, die Sie freiwillig in Ihrem Profil veröffentlichen.

6. BERUFLICHE UND GESCHÄFTLICHE INFORMATIONEN

Wenn Sie die professionellen Netzwerk- und Handelsfunktionen von Xplore Work nutzen, können wir unter anderem folgende Informationen verarbeiten:

• Beruf,

• Position und Berufsbezeichnung,

• Unternehmen oder Organisation,

• Branche,

• Tätigkeitsbereich,

• Berufserfahrung,

• Ausbildungs- und Bildungsinformationen,

• berufliche Fähigkeiten und Fachkenntnisse,

• Unternehmensprofil,

• eingetragener Unternehmensname,

• Standort des Unternehmens oder einer Niederlassung,

• steuerliche oder unternehmensbezogene Tätigkeitsinformationen,

• Produkt- und Dienstleistungsinformationen,

• Tätigkeitskategorien,

• Stellenanzeigen,

• Geschäftsanzeigen,

• Angaben zur Produktions- oder Dienstleistungskapazität sowie

• sonstige berufliche oder geschäftliche Profilinformationen.

Bestimmte Teile dieser Informationen können abhängig von der Struktur der Plattform und Ihren Sichtbarkeitseinstellungen für andere Xplore Work-Nutzer sichtbar sein.

7. NUTZERINHALTE

Wir können Inhalte verarbeiten, die Sie bei der Nutzung der Dienste erstellen, hochladen oder teilen.

Dazu können gehören:

• Beiträge,

• Fotos,

• Videos,

• Dokumente,

• Anzeigen,

• Produkt- oder Dienstleistungsinhalte,

• Kommentare,

• „Gefällt mir“-Angaben,

• gespeicherte Inhalte,

• Informationen über gefolgte Konten,

• Favoriten,

• Unternehmens- oder Produktbewertungen sowie

• sonstige Nutzerinteraktionen.

Inhalte, die Sie öffentlich zugänglich machen, können von anderen Nutzern der Plattform angesehen werden.

Nutzern wird empfohlen, in öffentlich zugänglichen Bereichen keine unnötigen sensiblen, vertraulichen oder geschäftlich schutzwürdigen personenbezogenen Informationen offenzulegen.

8. NACHRICHTEN UND KOMMUNIKATIONSDATEN

Wenn Sie über Xplore Work mit anderen Nutzern oder Unternehmen kommunizieren, können wir insbesondere folgende Informationen verarbeiten:

• Nachrichteninhalte,

• Angaben zu Absender und Empfänger,

• Datum und Uhrzeit der Übermittlung,

• Gesprächsverlauf,

• Nachrichtenstatus,

• Datei- und Medienanhänge sowie

• technische Aufzeichnungen zur Nachrichtensicherheit.

Diese Informationen werden in erster Linie verarbeitet, um den Nachrichtendienst bereitzustellen.

Vorbehaltlich des anwendbaren Rechts und angemessener Zugriffskontrollen können Nachrichten zudem einem begrenzten und autorisierten Zugriff unterliegen, insbesondere zu folgenden Zwecken:

• Betrugsprävention,

• Erkennung von Spam oder Missbrauch,

• Gewährleistung der Plattformsicherheit,

• Untersuchung von Nutzerbeschwerden,

• Erfüllung gesetzlicher Verpflichtungen oder

• Untersuchung schwerwiegender Verstöße gegen Plattformregeln.

Xplore Work beabsichtigt, geeignete technische und organisatorische Maßnahmen zum Schutz der Vertraulichkeit der Nutzerkommunikation einzusetzen.

9. GERÄTE-, TECHNISCHE UND PROTOKOLLDATEN

Wenn Sie auf die Plattform zugreifen, können bestimmte technische Informationen automatisch erhoben werden.

Hierzu können gehören:

• IP-Adresse,

• Gerätetyp,

• Betriebssystem,

• Anwendungsversion,

• Browsertyp,

• Geräte- und Sitzungskennungen,

• Sitzungsinformationen,

• Anmelde- und Abmeldeprotokolle,

• Fehler- und Leistungsprotokolle,

• Sicherheitsprotokolle sowie

• technische Interaktionen innerhalb der Plattform.

Diese Informationen können zur Sicherheit, zur Leistung der Dienste, zur Fehlererkennung, zur Systemintegrität und zur Verbesserung der Dienste verarbeitet werden.

10. STANDORTDATEN

Wenn Sie eine entsprechende Berechtigung erteilen und eine relevante Plattformfunktion nutzen, können wir ungefähre oder genaue Standortinformationen verarbeiten.

Standortdaten können insbesondere verwendet werden für:

• die Anzeige von Unternehmen oder Geschäftsmöglichkeiten in Ihrer Nähe,

• die Bereitstellung kartenbasierter Anzeigenfunktionen,

• die Bereitstellung von Inhalten nach Land oder Region,

• die Verbesserung von Suchergebnissen sowie

• Sicherheits- und Betrugspräventionszwecke.

Genaue Standortinformationen werden nur verarbeitet, soweit dies für die jeweilige Funktion erforderlich ist und die erforderliche Geräteberechtigung erteilt wurde.

Sie können den Standortzugriff jederzeit über die Einstellungen des Betriebssystems Ihres Geräts ändern oder deaktivieren.

11. ZAHLUNGS-, ABONNEMENT- UND TRANSAKTIONSINFORMATIONEN

Xplore Work kann kostenpflichtige Abonnements und andere kostenpflichtige digitale Dienste anbieten.

In diesem Zusammenhang können wir insbesondere folgende Informationen verarbeiten:

• Abonnementplan,

• Abonnementstatus,

• Transaktions- oder Kaufkennung,

• Datum und Uhrzeit der Transaktion,

• Transaktionsbetrag,

• genutzter Dienst,

• Zahlungsstatus,

• Rechnungsinformationen sowie

• erforderliche finanzielle Transaktionsaufzeichnungen.

Bei Käufen und Abonnements über iOS oder Apple-Plattformen kann die Zahlungsabwicklung durch Apple über dessen eigene Zahlungsinfrastruktur und nach dessen anwendbaren Bedingungen erfolgen.

Xplore Work speichert möglicherweise keine vollständigen Zahlungskartennummern, Sicherheitscodes oder vergleichbaren sensiblen Zahlungsdaten unmittelbar. Solche Informationen können stattdessen vom jeweiligen Zahlungsdienstleister oder App-Marktplatz nach dessen eigenen Datenschutz- und Sicherheitsbedingungen verarbeitet werden.

Xplore Work kann begrenzte Transaktions- und Abonnementinformationen erhalten, die zur Überprüfung und Verwaltung von Abonnements erforderlich sind.

12. SUPPORT-, BESCHWERDE- UND MODERATIONSDATEN

Wenn Sie sich an den Nutzersupport wenden oder eine Beschwerde über einen anderen Nutzer, ein Unternehmen, eine Anzeige, einen Beitrag, einen Kommentar, ein Produkt oder eine Unterhaltung einreichen, können wir insbesondere folgende Informationen verarbeiten:

• Grund der Beschwerde,

• betroffene Inhalte,

• meldender Nutzer,

• gemeldeter Nutzer oder gemeldetes Unternehmen,

• einschlägige Nachrichten- oder Inhaltsaufzeichnungen,

• Support-Kommunikation,

• Moderationsentscheidungen,

• Einsprüche oder Gegenmitteilungen sowie

• Sicherheitsaufzeichnungen.

Diese Informationen können zur Aufrechterhaltung der Plattformsicherheit, zur Durchsetzung der Nutzervereinbarung und Community-Richtlinien, zur Untersuchung von Streitigkeiten, zur Betrugsprävention und zur Erfüllung gesetzlicher Verpflichtungen verwendet werden.

13. KÜNSTLICHE INTELLIGENZ, ALGORITHMEN UND PERSONALISIERUNG

Xplore Work kann algorithmische Systeme und KI-gestützte Technologien einsetzen, um die Dienste relevanter, sicherer und nützlicher zu gestalten.

Beispielsweise können Empfehlungen oder Rangfolgen anhand von Informationen erstellt werden wie:

• Ihrem Beruf,

• Brancheninformationen,

• Konten, denen Sie folgen,

• von Ihnen angesehenen Inhalten,

• Interaktionen mit Anzeigen,

• Suchpräferenzen,

• gespeicherten oder als Favorit markierten Inhalten,

• Ihren Verbindungen sowie

• Nutzungsmustern auf der Plattform.

Diese Systeme können insbesondere eingesetzt werden für:

• die Anzeige relevanter Inhalte,

• die Empfehlung von Beschäftigungs- oder Geschäftsmöglichkeiten,

• die Empfehlung beruflicher Kontakte,

• die Rangfolge von Suchergebnissen,

• die Erkennung von Spam oder Missbrauch,

• die Bewertung von Sicherheitsrisiken sowie

• die Personalisierung der Plattformnutzung.

Im gewöhnlichen Betrieb der derzeitigen Dienste beabsichtigt Xplore Work nicht, Entscheidungen über Nutzer ausschließlich auf Grundlage automatisierter Verarbeitung zu treffen, die rechtliche Wirkungen entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Sollte eine solche Verarbeitung zukünftig eingeführt werden, werden die nach Artikel 22 DSGVO und anderen anwendbaren Bestimmungen erforderlichen Informationen, Schutzmaßnahmen und Nutzerrechte bereitgestellt.

14. ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN

Personenbezogene Daten können insbesondere für folgende Zwecke verarbeitet werden:

• Erstellung und Verwaltung von Xplore Work-Konten,

• Verifizierung von Nutzern und Unternehmen,

• Bereitstellung der Dienste,

• Ermöglichung der Kommunikation zwischen Nutzern und Unternehmen,

• Betrieb professioneller Netzwerkfunktionen,

• Bereitstellung von Anzeigen-, Beitrags- und Produktfunktionen,

• Bereitstellung von Karten- und Standortfunktionen,

• Bereitstellung personalisierter Inhalte und Empfehlungen,

• Verbesserung der Nutzererfahrung,

• Erkennung und Behebung technischer Probleme,

• Messung der Plattformleistung,

• Prävention von Betrug, Spam und Missbrauch,

• Gewährleistung der Konto- und Plattformsicherheit,

• Durchführung von Unternehmensverifizierungen,

• Bearbeitung von Beschwerden und Moderationsverfahren,

• Verwaltung von Abonnements und Zahlungen,

• Bearbeitung rechtmäßiger Anfragen,

• Erfüllung gesetzlicher Verpflichtungen,

• Schutz unserer Rechte oder der Rechte unserer Nutzer,

• Durchführung von Marketingaktivitäten, soweit zulässig, sowie

• Entwicklung und Verbesserung der Xplore Work-Dienste.

15. UNSERE RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG NACH DER DSGVO

Wir verarbeiten personenbezogene Daten nur, wenn eine gültige Rechtsgrundlage gemäß DSGVO besteht.

15.1. Vertragserfüllung — Artikel 6 Absatz 1 Buchstabe b DSGVO

Wenn Sie ein Xplore Work-Konto erstellen oder die Dienste nutzen, können personenbezogene Daten verarbeitet werden, soweit dies erforderlich ist, um ein Vertragsverhältnis mit Ihnen zu begründen oder zu erfüllen.

Hierzu können insbesondere gehören:

• Erstellung Ihres Kontos,

• Betrieb Ihres Profils,

• Übermittlung von Nachrichten,

• Veröffentlichung von Anzeigen und Inhalten,

• Bereitstellung von Abonnementfunktionen sowie

• Bereitstellung der von Ihnen angeforderten Plattformfunktionen.

15.2. Berechtigte Interessen — Artikel 6 Absatz 1 Buchstabe f DSGVO

Soweit Ihre Rechte und Grundfreiheiten unsere Interessen nicht überwiegen, können wir personenbezogene Daten aufgrund berechtigter Interessen verarbeiten, insbesondere für:

• Gewährleistung der Plattformsicherheit,

• Prävention von Betrug und Missbrauch,

• Verbesserung der Leistung der Dienste,

• Erkennung von Fehlern und technischen Problemen,

• Messung der Dienstleistungsqualität,

• Empfehlung relevanter beruflicher Inhalte und Kontakte,

• Schutz unseres Unternehmens und der Plattform sowie

• Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit angemessen, führen wir Bewertungen berechtigter Interessen und Interessenabwägungen durch.

15.3. Einwilligung — Artikel 6 Absatz 1 Buchstabe a DSGVO

Soweit das anwendbare Recht eine Einwilligung verlangt, verarbeiten wir personenbezogene Daten nur auf Grundlage einer wirksamen Einwilligung.

Dies kann insbesondere betreffen:

• bestimmte Marketingaktivitäten,

• optionale Funktionen zur genauen Standortbestimmung,

• nicht notwendige Cookies,

• bestimmte Tracking- oder Analysetechnologien sowie

• sonstige optionale einwilligungsbasierte Funktionen.

Sie können Ihre Einwilligung jederzeit widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

15.4. Rechtliche Verpflichtung — Artikel 6 Absatz 1 Buchstabe c DSGVO

Wir können personenbezogene Daten verarbeiten, soweit dies zur Erfüllung steuerlicher, buchhalterischer, unternehmensrechtlicher oder gesetzlicher Aufbewahrungspflichten, zur Bearbeitung von Anfragen zuständiger Behörden oder zur Erfüllung sonstiger rechtlicher Verpflichtungen erforderlich ist.

15.5. Lebenswichtige Interessen — Artikel 6 Absatz 1 Buchstabe d DSGVO

In Ausnahmefällen kann diese Rechtsgrundlage herangezogen werden, soweit eine Verarbeitung erforderlich ist, um das Leben oder die körperliche Unversehrtheit einer Person zu schützen.

16. WANN DIE BEREITSTELLUNG PERSONENBEZOGENER DATEN ERFORDERLICH IST

Die Bereitstellung bestimmter personenbezogener Daten kann erforderlich sein für:

• die Erstellung eines Kontos,

• den Abschluss einer Unternehmensverifizierung,

• den Abschluss oder die Erfüllung eines Vertrags,

• die Nutzung bestimmter Plattformfunktionen oder

• die Erfüllung gesetzlicher Verpflichtungen.

Wenn erforderliche Informationen nicht bereitgestellt werden, können wir möglicherweise den betreffenden Dienst ganz oder teilweise nicht zur Verfügung stellen.

Optionale Felder und einwilligungsbasierte Funktionen werden, soweit vernünftigerweise möglich, von verpflichtenden Angaben unterschieden.

17. BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN

Xplore Work fordert Nutzer grundsätzlich nicht dazu auf, besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO bereitzustellen, darunter:

• Gesundheitsdaten,

• genetische Daten,

• biometrische Daten, die zur eindeutigen Identifizierung einer Person verarbeitet werden,

• religiöse oder weltanschauliche Überzeugungen,

• politische Meinungen,

• Gewerkschaftszugehörigkeit,

• Daten zum Sexualleben oder

• Daten zur sexuellen Orientierung.

Nutzern wird empfohlen, solche Informationen nicht unnötig in öffentlichen Profilen, Beiträgen oder Nachrichten offenzulegen.

Soweit Xplore Work solche Daten ausnahmsweise verarbeiten muss, muss zusätzlich eine gültige Voraussetzung nach Artikel 9 DSGVO vorliegen.

18. WEITERGABE PERSONENBEZOGENER DATEN

Personenbezogene Daten können nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist, an folgende Kategorien von Empfängern weitergegeben werden.

18.1. Dienstleister und Auftragsverarbeiter

Hierzu können insbesondere gehören:

• Cloud- und Serverdienstleister,

• Datenhosting-Anbieter,

• Anbieter von Authentifizierungsinfrastrukturen,

• E-Mail- und Benachrichtigungsdienste,

• Analyse- und Leistungsdienste,

• Kundensupportsysteme,

• Sicherheits- und Betrugspräventionsdienste,

• Zahlungsdienstleister,

• App-Marktplätze sowie

• Anbieter technischer Infrastruktur.

Xplore Work kann für bestimmte Teile seiner technischen Infrastruktur Google Firebase-Dienste nutzen.

Soweit ein Dienstleister als Auftragsverarbeiter im Auftrag von Xplore Work tätig wird, werden die vertraglichen Anforderungen nach Artikel 28 DSGVO angewendet, soweit erforderlich.

18.2. Andere Nutzer

Informationen, die Sie über Ihr Profil, Unternehmensprofil, Anzeigen oder andere öffentliche Bereiche der Plattform öffentlich zugänglich machen, können für andere Nutzer sichtbar sein.

18.3. Zuständige öffentliche Stellen

Soweit dies gesetzlich erforderlich ist, können personenbezogene Daten an Gerichte, Aufsichtsbehörden, Strafverfolgungsbehörden oder andere zuständige öffentliche Stellen weitergegeben werden.

18.4. Unternehmenstransaktionen

Im Zusammenhang mit Fusionen, Übernahmen, Investitionen, Umstrukturierungen, Unternehmensverkäufen oder Vermögensübertragungen können bestimmte Informationen unter Anwendung angemessener Vertraulichkeits- und Datenschutzmaßnahmen an relevante Parteien und professionelle Berater weitergegeben werden.

19. VERARBEITUNG AUSSERHALB DER EU/DES EWR UND INTERNATIONALE DATENÜBERMITTLUNGEN

Xplore Work hat seinen Hauptsitz in Türkiye, und bestimmte personenbezogene Daten können in Türkiye oder in anderen Ländern verarbeitet werden, in denen unsere Dienstleister tätig sind.

Soweit eine Übermittlung personenbezogener Daten eine Drittlandübermittlung im Sinne von Kapitel V DSGVO darstellt, finden Artikel 44 ff. DSGVO Anwendung.

Je nach Art der Übermittlung können geeignete Mechanismen insbesondere umfassen:

• einen gültigen Angemessenheitsbeschluss der Europäischen Kommission,

• von der Europäischen Kommission verabschiedete Standardvertragsklauseln („SCC“),

• verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), soweit anwendbar,

• sonstige nach der DSGVO zulässige geeignete Garantien oder

• ausschließlich bei Vorliegen der entsprechenden gesetzlichen Voraussetzungen die Ausnahmen nach Artikel 49 DSGVO.

Werden Standardvertragsklauseln eingesetzt, können bei Bedarf die rechtlichen und tatsächlichen Umstände im Empfängerland bewertet und ergänzende technische, organisatorische oder vertragliche Schutzmaßnahmen eingeführt werden.

Nutzer können Informationen über die bei Übermittlungen ihrer personenbezogenen Daten verwendeten geeigneten Garantien und, soweit rechtlich verfügbar, eine Kopie dieser Garantien verlangen.

20. SPEICHERDAUER

Wir speichern personenbezogene Daten nicht länger, als dies für die Zwecke erforderlich ist, für die sie verarbeitet werden.

Bei der Bestimmung der Speicherdauer können insbesondere berücksichtigt werden:

• ob das Konto weiterhin aktiv ist,

• ob die Daten weiterhin für den betreffenden Dienst erforderlich sind,

• ob das Vertragsverhältnis fortbesteht,

• gesetzliche Aufbewahrungspflichten,

• steuerliche und buchhalterische Anforderungen,

• laufende Streitigkeiten oder Gerichtsverfahren,

• anwendbare Verjährungsfristen,

• Betrugs- und Sicherheitsrisiken sowie

• wirksame Nutzeranfragen.

Nach Schließung Ihres Kontos werden personenbezogene Daten gelöscht, anonymisiert oder in ihrer Zugänglichkeit eingeschränkt, sofern nicht eine gesetzliche Aufbewahrungspflicht oder ein anderer gültiger rechtlicher Zweck eine weitere Speicherung rechtfertigt.

Daten in Sicherungssystemen können im Rahmen normaler Backup-Rotationen und sicherer Löschzyklen entfernt werden.

21. DATENSICHERHEIT

Xplore Work setzt dem jeweiligen Risiko angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen vor:

• unbefugtem Zugriff,

• rechtswidriger Verarbeitung,

• unbefugter Veränderung,

• Verlust,

• Zerstörung sowie

• unbefugter Offenlegung.

Soweit angemessen, können diese Maßnahmen insbesondere umfassen:

• Zugriffsberechtigungen,

• Authentifizierungsmechanismen,

• rollenbasierte Zugriffskontrollen,

• System- und Zugriffsprotokolle,

• sichere Methoden der Datenübertragung,

• Verschlüsselungsmaßnahmen,

• Sicherheitsüberwachung,

• Backups,

• Beschränkung des Mitarbeiterzugriffs,

• Sicherheitstests sowie

• Verfahren zur Reaktion auf Sicherheitsvorfälle.

Da kein elektronisches System absolute Sicherheit gewährleisten kann, werden Sicherheitsmaßnahmen unter Berücksichtigung der jeweiligen Risiken und technologischen Entwicklungen überprüft.

22. VERLETZUNGEN DES SCHUTZES PERSONENBEZOGENER DATEN

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die deren Vertraulichkeit, Integrität oder Verfügbarkeit beeinträchtigt, bewertet Xplore Work Art und Umfang des Vorfalls sowie das Risiko für die Rechte und Freiheiten der betroffenen Personen.

Soweit eine Meldung an die zuständige Aufsichtsbehörde gemäß Artikel 33 DSGVO erforderlich ist, erfolgt diese unverzüglich und, soweit möglich, innerhalb von 72 Stunden, nachdem Xplore Work von der Verletzung Kenntnis erlangt hat.

Ist die Verletzung voraussichtlich mit einem hohen Risiko für die Rechte und Freiheiten natürlicher Personen verbunden, werden die betroffenen Personen ebenfalls informiert, soweit dies gemäß Artikel 34 DSGVO erforderlich ist.

23. DSGVO-RECHTE VON NUTZERN IN DER EU/IM EWR

Soweit die jeweiligen gesetzlichen Voraussetzungen erfüllt sind, können Ihnen nach der DSGVO folgende Rechte zustehen.

23.1. Auskunftsrecht

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und eine Kopie Ihrer personenbezogenen Daten anfordern.

23.2. Recht auf Berichtigung

Sie können die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

23.3. Recht auf Löschung

Soweit die Voraussetzungen des Artikels 17 DSGVO vorliegen, können Sie die Löschung Ihrer personenbezogenen Daten verlangen.

Dieses Recht wird auch als „Recht auf Vergessenwerden“ bezeichnet.

23.4. Recht auf Einschränkung der Verarbeitung

Unter bestimmten in der DSGVO vorgesehenen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

23.5. Recht auf Datenübertragbarkeit

Für bestimmte personenbezogene Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, können Sie das Recht haben, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch machbar, können Sie verlangen, dass die Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden.

23.6. Widerspruchsrecht

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO Widerspruch einlegen.

Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung zu widersprechen.

23.7. Recht auf Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen.

23.8. Rechte im Zusammenhang mit automatisierten Entscheidungen

Vorbehaltlich der in der DSGVO vorgesehenen Ausnahmen haben Sie das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Soweit anwendbar, können Sie insbesondere das Recht haben:

• menschliches Eingreifen zu verlangen,

• Ihren eigenen Standpunkt darzulegen und

• die Entscheidung anzufechten.

24. WIE SIE IHRE RECHTE AUSÜBEN KÖNNEN

Anfragen zur Ausübung Ihrer Rechte nach der DSGVO können Sie richten an:

E-Mail: support@xplorework.com

Bitte geben Sie klar an, welches Recht Sie ausüben möchten und welchen Umfang Ihre Anfrage hat.

Zum Schutz personenbezogener Daten können wir angemessene zusätzliche Informationen verlangen, um zu überprüfen, ob die anfragende Person die betroffene Person oder ein bevollmächtigter Vertreter ist.

Gemäß DSGVO werden Anfragen unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang bearbeitet.

Unter Berücksichtigung der Komplexität und Anzahl der Anfragen kann diese Frist, soweit nach der DSGVO zulässig, um bis zu zwei weitere Monate verlängert werden. In diesem Fall werden Sie innerhalb der ursprünglichen Monatsfrist über die Verlängerung und deren Gründe informiert.

Anfragen werden grundsätzlich kostenlos bearbeitet. Bei offenkundig unbegründeten oder exzessiven Anfragen, insbesondere bei häufiger Wiederholung, können wir im nach der DSGVO zulässigen Umfang ein angemessenes Entgelt verlangen oder die Bearbeitung der Anfrage ablehnen.

25. RECHT AUF BESCHWERDE BEI EINER AUFSICHTSBEHÖRDE

Nutzer innerhalb der EU/des EWR haben das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen, wenn sie der Auffassung sind, dass ihre personenbezogenen Daten unter Verstoß gegen die DSGVO verarbeitet wurden.

Dieses Recht können Sie insbesondere bei der zuständigen Aufsichtsbehörde des EU-/EWR-Landes ausüben:

• Ihres gewöhnlichen Aufenthaltsortes,

• Ihres Arbeitsplatzes oder

• des Ortes des mutmaßlichen DSGVO-Verstoßes.

Sie sind nicht verpflichtet, sich vor einer Beschwerde bei einer Aufsichtsbehörde zunächst an Xplore Work zu wenden. Dieses Beschwerderecht berührt auch nicht Ihr Recht, Xplore Work unmittelbar zu kontaktieren.

26. MARKETINGKOMMUNIKATION

Soweit dies nach anwendbarem Datenschutz- oder Telekommunikationsrecht erforderlich ist, wird Marketingkommunikation nur versandt, nachdem die erforderlichen rechtlichen Voraussetzungen und Einwilligungen erfüllt wurden.

Nutzer können Marketingkommunikation beenden über:

• Konto- oder Benachrichtigungseinstellungen,

• den in der jeweiligen Kommunikation enthaltenen Abmeldemechanismus oder

• eine Kontaktaufnahme mit Xplore Work.

Sicherheits-, Konto-, Vertrags-, Abonnement- oder Transaktionsmitteilungen, die für den Betrieb der Plattform erforderlich sind, gelten nicht als Marketingkommunikation.

27. COOKIES UND ÄHNLICHE TECHNOLOGIEN

Die webbasierten Dienste von Xplore Work können Cookies und ähnliche Technologien verwenden.

Diese Technologien können insbesondere eingesetzt werden für:

• die Bereitstellung notwendiger Funktionen,

• Sitzungsverwaltung,

• Sicherheit,

• Speicherung von Nutzerpräferenzen,

• Leistungsmessung sowie

• Analyse- oder Marketingzwecke, soweit eine entsprechende Berechtigung erteilt wurde.

Soweit gesetzlich erforderlich, wird vor dem Einsatz nicht notwendiger Cookies oder vergleichbarer Tracking-Technologien eine wirksame Einwilligung des Nutzers eingeholt.

Weitere Informationen finden Sie in der Cookie-Richtlinie von Xplore Work.

28. BERECHTIGUNGEN AUF MOBILGERÄTEN

Bestimmte Funktionen von Xplore Work können Berechtigungen auf Ihrem Gerät benötigen.

Hierzu können gehören:

• Kamera,

• Fotomediathek,

• Mikrofon,

• Standort und

• Benachrichtigungen.

Berechtigungen werden nur angefordert, wenn sie für die betreffende Funktion erforderlich sind.

Sie können Berechtigungen über die Einstellungen des Betriebssystems Ihres Geräts ändern oder widerrufen.

Der Widerruf einer Berechtigung kann die betreffende Funktion beeinträchtigen, verhindert jedoch nicht notwendigerweise die Nutzung anderer Dienste.

29. DATENSCHUTZ VON KINDERN UND MINDERJÄHRIGEN

Xplore Work ist eine digitale Geschäftsplattform für berufliche und kommerzielle Zwecke und ist nicht für Personen unter 18 Jahren bestimmt.

Nutzer müssen mindestens 18 Jahre alt sein, um ein Plattformkonto zu erstellen.

Erfährt Xplore Work, dass personenbezogene Daten einer Person unter 18 Jahren im Zusammenhang mit einer Kontoregistrierung oder Nutzung der Plattform rechtswidrig verarbeitet wurden, können gemäß anwendbarem Recht geeignete Maßnahmen ergriffen werden, einschließlich der Einschränkung oder Schließung des Kontos und der Löschung der betreffenden personenbezogenen Daten.

30. LINKS UND DIENSTE DRITTER

Die Plattform kann Links zu Websites, Anwendungen oder Diensten Dritter enthalten.

Die Verarbeitung personenbezogener Daten durch unabhängige Dritte unterliegt deren eigenen Datenschutzrichtlinien und Nutzungsbedingungen.

Xplore Work kontrolliert die Datenverarbeitung unabhängiger Dritter nicht, soweit diese nicht in den Verantwortungsbereich von Xplore Work als Verantwortlicher fällt.

Wir empfehlen, den Datenschutzhinweis des jeweiligen Drittanbieters zu prüfen, bevor dessen Dienste genutzt werden.

31. LÖSCHUNG DES KONTOS

Nutzer können die Löschung ihres Xplore Work-Kontos über die auf der Plattform verfügbaren Kontoverwaltungsfunktionen oder über die Supportkanäle von Xplore Work beantragen.

Nach Löschung des Kontos werden:

• Profilinformationen,

• Kontoinformationen und

• mit dem Konto verbundene personenbezogene Daten

vorbehaltlich gesetzlicher Aufbewahrungspflichten, Sicherheitsanforderungen und anderer gültiger Rechtsgrundlagen gelöscht, anonymisiert oder in ihrer Zugänglichkeit eingeschränkt.

Informationen, die zur Betrugsprävention, Sicherheit, Buchhaltung, Besteuerung, aufgrund rechtlicher Streitigkeiten oder sonstiger gesetzlicher Verpflichtungen aufbewahrt werden müssen, können für die jeweils gesetzlich vorgeschriebene oder erforderliche Dauer gespeichert werden.

32. PRIVACY BY DESIGN, PRIVACY BY DEFAULT UND DATENMINIMIERUNG

Xplore Work berücksichtigt bei der Verarbeitung personenbezogener Daten die grundlegenden Prinzipien des Artikels 5 DSGVO.

Hierzu gehören insbesondere:

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz,

• Zweckbindung,

• Datenminimierung,

• Richtigkeit,

• Speicherbegrenzung,

• Integrität und Vertraulichkeit sowie

• Rechenschaftspflicht.

Bei der Entwicklung neuer Produkte, Funktionen und technischer Systeme berücksichtigt Xplore Work, soweit anwendbar, die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Artikel 25 DSGVO.

33. DATENSCHUTZ-FOLGENABSCHÄTZUNGEN

Wenn eine Verarbeitungstätigkeit, insbesondere beim Einsatz neuer Technologien, voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat, führt Xplore Work im gemäß Artikel 35 DSGVO erforderlichen Umfang eine Datenschutz-Folgenabschätzung („DSFA“) durch.

Eine solche Bewertung kann insbesondere relevant sein bei:

• systematischer und umfassender Profilbildung,

• risikoreichen automatisierten Bewertungssystemen,

• umfangreicher Verarbeitung sensibler Daten oder

• umfangreicher systematischer Überwachung öffentlich zugänglicher Bereiche.

34. AUFTRAGSVERARBEITER UND UNTERAUFTRAGSVERARBEITER

Xplore Work kann zur Bereitstellung der Dienste technische Dienstleister von Drittanbietern einsetzen.

Soweit Dienstleister personenbezogene Daten im Auftrag von Xplore Work verarbeiten, werden die nach Artikel 28 DSGVO erforderlichen Datenschutzvereinbarungen und Pflichten umgesetzt, soweit anwendbar.

Auftragsverarbeiter sollen nur auf personenbezogene Daten zugreifen:

• entsprechend unseren dokumentierten Weisungen,

• zur Erbringung des jeweiligen Dienstes und

• im Umfang der für sie autorisierten Zugriffsrechte.

Soweit Auftragsverarbeiter Unterauftragsverarbeiter einsetzen, werden die entsprechenden Anforderungen der DSGVO an Unterauftragsverarbeiter berücksichtigt.

35. ANFRAGEN ÖFFENTLICHER STELLEN

Personenbezogene Daten können zuständigen öffentlichen Stellen nur offengelegt werden, soweit hierfür eine gültige Rechtsgrundlage nach dem anwendbaren Recht besteht.

Erhält Xplore Work von einer öffentlichen Stelle eine Anfrage nach personenbezogenen Daten, kann Xplore Work, soweit gesetzlich zulässig, insbesondere prüfen:

• die Gültigkeit der Anfrage,

• ihre Rechtsgrundlage,

• ihren Umfang,

• die rechtliche Befugnis der anfragenden Stelle sowie

• die Erforderlichkeit und Verhältnismäßigkeit der angeforderten Daten.

Soweit rechtlich möglich und angemessen, kann Xplore Work übermäßig weitgehende oder rechtswidrige Anfragen anfechten.

36. ÄNDERUNGEN DIESES DATENSCHUTZHINWEISES

Xplore Work kann diesen Hinweis von Zeit zu Zeit aufgrund von Änderungen der Dienste, der Technologie, der Datenverarbeitungstätigkeiten oder des anwendbaren Rechts aktualisieren.

Bei wesentlichen Änderungen können Nutzer über die Plattform, per E-Mail, über In-App-Benachrichtigungen oder auf andere geeignete Weise informiert werden.

Das am Anfang dieses Hinweises angegebene Datum „Letzte Aktualisierung“ zeigt an, wann dieser Hinweis zuletzt wesentlich aktualisiert wurde.

Der aktualisierte Hinweis tritt zu dem angegebenen Gültigkeitsdatum oder mit seiner Veröffentlichung auf der Plattform in Kraft.

Soweit eine Änderung eine neue Einwilligung erfordert, reicht die bloße Aktualisierung dieses Hinweises nicht aus; die erforderliche Einwilligung wird gesondert eingeholt.

37. KONTAKT

Wenn Sie Fragen zu diesem Datenschutzhinweis, Ihren personenbezogenen Daten oder Ihren Rechten nach der DSGVO haben, können Sie uns über folgende Angaben kontaktieren:

XPLORE WORK YAZILIM TİCARET LİMİTED ŞİRKETİ

Adresse: Güvenevler Mah. 1928 Sok. Ekinci Global İş Merkezi Sit. Etage: 14 Nr.: 5/25 Yenişehir, Mersin / Türkiye

E-Mail für Datenschutz und personenbezogene Daten: support@xplorework.com

Allgemeiner Kontakt: support@xplorework.com

EU/EWR-Vertreter: Sofern die Bestellung eines Vertreters gemäß Artikel 27 DSGVO erforderlich ist und die Bestellung abgeschlossen wurde, werden Name, Anschrift und Kontaktdaten des Vertreters hier veröffentlicht.

38. BESONDERER HINWEIS FÜR NUTZER IN DER EU/IM EWR

Wenn Sie sich innerhalb der EU oder des EWR befinden, führt die Tatsache, dass Xplore Work seinen Hauptsitz in Türkiye hat, nicht dazu, dass Ihnen die Rechte entfallen, die Ihnen die DSGVO gewährt, soweit die DSGVO auf die Verarbeitung Ihrer personenbezogenen Daten Anwendung findet.

Soweit die Verarbeitungstätigkeiten von Xplore Work in Bezug auf Personen innerhalb der EU/des EWR in den räumlichen Anwendungsbereich der DSGVO fallen, beabsichtigt Xplore Work, die jeweils anwendbaren Verpflichtungen der DSGVO einzuhalten.

Für internationale Übermittlungen personenbezogener Daten, die unter Kapitel V DSGVO fallen, werden geeignete Übermittlungsmechanismen und, soweit erforderlich, ergänzende technische, vertragliche oder organisatorische Schutzmaßnahmen eingesetzt.

Ihr Konto oder Ihr Zugang zu den Diensten wird nicht rechtswidrig oder diskriminierend beeinträchtigt, weil Sie Ihre anwendbaren Rechte nach der DSGVO ausüben.

© 2026 Xplore Work Yazılım Ticaret Limited Şirketi Alle Rechte vorbehalten.